CVE-2025-27417

Nome do Software Vulnerável e Versões Afetadas Versões do WeGIA anteriores à 3.2.16

Descrição Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no endpoint "adicionar status atendido.php", permitindo que atacantes injetem scripts maliciosos no parâmetro status. Esses scripts são armazenados no servidor e executados quando a página afetada é acessada, representando um risco de segurança significativo.

Recomendações Para versões anteriores à 3.2.16, atualize para a versão 3.2.16 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "adicionar status atendido.php" para minimizar o risco de exploração. Evite utilizar o parâmetro status no endpoint afetado até que o problema seja resolvido.